Khashayar 🎸⚡️ @aHacker
محقق امنیت و نرم‌افزار، گیتاریست الکتریک، پینت بالیست حرفه‌ای، هیومنیست، Blah blah blah، پیج انگلیسی @fereidani fereidani.com Joined October 2025-
Tweets94
-
Followers32
-
Following110
-
Likes344
@1144Alirez71980 آپدیت: تا الان ۵ تا زنجیره آسیب پذیری مختلف دیدم که خودم ۳ تاشون رو فقط تست کردم. زنجیره هایی هست که به نرم‌افزار نصب شده هم ربطی نداره (LFI chain)، روشی که من رفتم کلا چیز دیگه‌ای بوده.
تا الان من روی آخرین نسخه wordpress، joomla ، roundcube وnextcloud و mybb تونستم توی محیط آزمایشگاهیم RCE بدون محدودیت بگیرم. این باگ امنیتی به طور کامل قابلیت weaponize شدن داره و اگر آپدیت نکردید و از خود session فایل php استفاده می‌کنه برنامتون، روحتان شاد یادتان گرامی باد.
یک باگ امنیتی use-after-free بسیار خطرناک در PHP (امتیاز ۹.۲/۱۰) با قابلیت اکسپلویت بالا، تقریبا همه سایت‌های PHP دارای فرم آپلود رو تهدید می‌کنه. وردپرس باشه یا طراحی اختصاصی، فرقی نداره؛ آپدیت نکنید، هک می‌شید. اگر مدیر سرور هستید، کامنت بعدی رو بخونید. لطفا به اشتراک بزارید.
هم مرگ بر جهان شما نیز بگذرد هم رونق زمان شما نیز بگذرد وین بوم محنت از پی آن تا کند خراب بر دولت آشیان شما نیز بگذرد باد خزان نکبت ایام ناگهان بر باغ و بوستان شما نیز بگذرد آب اجل که هست گلوگیر خاص و عام بر حلق و بر دهان شما نیز بگذرد پانویس: این نیز بگذرد
@shayan_iz23 یعنی بدترین برنامه نویس هایی که تو زندگیم دیدم همین نظر رو دارن، توجه کردم چون کد رو نمیفهمن می‌گن بده.
@emwilltell طراحی ترکیبی خیلی خوبیه قبلا دقیقا تستش کردم ولی من معمولا vuejs استفاده می‌کنم. کنار اینا binary size خروجی tauri عالیه.
@alighanavatidev دو تا آسیب پذیری هستن که ترکیبشون با ۳ تا باگ دیگه یک RCE میده...
@1144Alirez71980 همون روز اول poc منتشر شد، exploit من جایی ندیدم پابلیک کسی گذاشته باشه. حداقل تا جایی که من کار کردم روش نیاز هست برای هر نرم‌افزار بر اساس ساختارش جداگونه exploit طراحی بشه. ممکنه کسی روشی پیدا کنه که به ساختار نرم‌افزار وابسته نباشه، ولی من فعلا چیزی نشنیدم در موردش.
@NFazola تقریبا همه سایت‌ها، یک ارتباط هایی با سشن و فایل آپلود داره، توی PHP دیفالت همیشه فایل‌ها پردازش می‌شن، نیازی نیست حتما خود فرم باشه. همونطور که گفتم ترکیب زنجیری چند باگ هست.
یک باگ امنیتی use-after-free بسیار خطرناک در PHP (امتیاز ۹.۲/۱۰) با قابلیت اکسپلویت بالا، تقریبا همه سایت‌های PHP دارای فرم آپلود رو تهدید می‌کنه. وردپرس باشه یا طراحی اختصاصی، فرقی نداره؛ آپدیت نکنید، هک می‌شید. اگر مدیر سرور هستید، کامنت بعدی رو بخونید. لطفا به اشتراک بزارید.
@bugfloyd پچ ریلیز شده، قبلش هم با php.ini راه حل موقت بود.
@mrAmirjoker عمومی نه، ولی خصوصی مستقیم RCE هست. اکسپلویت رو تست کردم و شاید بگم بدترین باگی هست که توی ۱۰ سال گذشته دیدم. چیزی بدتر از shellshock. نیازه ۶ تا باگ chain شن و خیلی سخته نوشتن اکسپلویتش، با وجود AI پیش بینی می‌کنم تا چند روز دیگه یا چند ساعت دیگه اکسپلویت عمومیش هم منتشر بشه.
فعلا برای جلوگیری موقت از هک شدن تنظیم زیر رو در php.ini انجام بدید و سرویس php-fpm رو ریستارت کنید: session.upload_progress.enabled = Off
@ai_ba_reza اگر حجابش رو رعایت می‌کرد، هک نمی‌شد.
@yoda_s5 اون فرق می‌کنه، کسی که هنوز درگیر رابطه قبلیشه، اخلاقا نباید وارد یک رابطه دیگه بشه. کنار این، حس حسادت و مالکیت گرچه حس های طبیعیه ولی اگر زیادتر از حد بشه و مریض گونه بشه زندگی رو برای خود فرد و اطرافیانش سخت می کنه.
@cosmologist_23 اینا هم تا چند وقت دیگه پرواز می‌کنن اگه ندیدی😅
@yoda_s5 یا سایکوپتی سوشیوپتی چیزیه که کلا حسی نداره، یا در بهترین حالت آسکشوآله. آدم نرمال دنبال دوست داشتن، دلبستن به کسی یا چیزی و تنها نبودنه. پیشنهاد من اینه که آدم‌ها رو براساس انسانیتشون امتیاز بندی کن نه سوابقشون در دوست داشتن کس دیگه.
@callipegah عکس زیبا + انتخاب درست برند لپ‌تاپ، فقط لطفا دفعه بعدی join-the-red-team
HAMΞD @HamedSaati
557 Followers 3K Following
Reality vs Truth @revealing_self
90 Followers 342 Following You will be known through revealing your thoughts
𝔻𝟘𝟠𝟙ℕ�... @HEXD__30__30
29 Followers 566 Following 𝐏𝐞𝐧𝐞𝐭𝐫𝐚𝐭𝐢𝐨𝐧 𝐓𝐞𝐬𝐭𝐞𝐫 | 𝐄𝐭𝐡𝐢𝐜𝐚𝐥 𝐇𝐚𝐜𝐤𝐞𝐫 | 𝐎𝐒𝐈𝐍𝐓 𝐒𝐩𝐞𝐜𝐢𝐚𝐥𝐢𝐬𝐭 | 𝐂𝐲𝐛𝐞𝐫𝐒𝐞𝐜𝐮𝐫𝐢𝐭𝐲 | 𓃬 #Infosec / #RedTeam /
XANiAR 🇮🇷🎒�... @XANiAR_SAMA
65 Followers 678 Following REVENGE IS A DISH BEST SERVED COLD اگر داشتن کوله 🎒 در نام، به مذاق شما تلخ است، بدانید در جای نادرستی از تاریخ ایستادهاید. باکی از آنفالو و بلاک نیست.
Hope @OmidDeveloper
552 Followers 5K Following 👨💻 Web Designer 🔍 Seo Student 🔰 Social Ads 📈 Cryptocurrency 🎵 Moltafet
Saint Cool 🖖😎 @saintofpersia
6K Followers 220 Following یک قدیس، قطب عالم امکان، دارای برد تخصص در مورد همه چیز. ⚠️در این مکان از الفاظ رکیک استفاده میشود ⚠️
LogicBlade @Logic_Blade
215 Followers 1K Following
Pouya @Pouya_blog
25 Followers 86 Following
Mohammad Amin Saeedi ... @AminSaeedi63460
7 Followers 185 Following
Mahdiyar Eslami @MahdiyarEslami
1 Followers 34 Following زخم همان جاییست که نور به درونت وارد می شود
Cheeky @Amirreza_cheeky
2K Followers 7K Following در رگ های آبی قلبت کاش قرمز ترین ماهی باشم! کاش در غروبرنگی چشمانت درشتاشکی باشم ک نمیریزد!
Mahan Rajabi @MahanRajabi7
2K Followers 6K Following Developer 👨💻🖥 https://t.co/LtSyJfUGuT & https://t.co/hDiPJQljdS
عمره الاناب... @BdMdyn84643
108 Followers 982 Following نقوم باداء عمره بالإنابة نيابة عن المتوفى والعاجز مع توثيقها بالفيديو خطوة خطوه وإرسال التوثيق لك على الواتس أب نبدأ بالإحرام والتلبية بالعمرة من مسجد التنعيم
Newsha @Newshashasha
5K Followers 2K Following Documenting feelings, not just photos/videos. Expect no shortage of either | شاهد مشتاق
jensen sabrina @jensen325tu
448 Followers 5K Following
Khashayar Fereidani @fereidani
104 Followers 136 Following Security Researcher, Systems-Oriented Engineer, Rust & Golang Enthusiast, Optimization Freak.
Nicolas Krassas @Dinosn
164K Followers 793 Following Head of Threat & Vulnerability Mgmt @ Henkel AG & Co. KGaA https://t.co/NC1orlKZLB Posting content that I find interesting.
Hooma XVI @HoomaXVI
140 Followers 199 Following sometimes you wouldn't believe how hard it is to fucking die... a wa person
بانی @bonniehastam
1K Followers 401 Following
مذبوح @haladigehichi
2K Followers 1K Following
مادموازل سو... @baarii_k
2K Followers 741 Following معلم نقاشی با روحی بیقرار در بین ستارهها 🎨🎨🎨🎨🎨🎨 آموزش کامل نقاشی و طراحی به صورت آنلاین، برای ایرانیان سراسر جهان
International Cyber D... @IntCyberDigest
258K Followers 266 Following Independent reporting on cybersecurity, tech, AI & digital policy.
Kaitana_zahra @_Kaitana
786 Followers 1K Following •in art we trust• Visual artist 👩🏻🎨Scorpio ♏️ ENTP -Ga🎮er #NFT #NFTcreator
ستاره قطبی @OlduzK
778 Followers 1K Following art student👩🏻🎨 #NFT #NFTartist #Motiongraphist #Graphist #Photographer #3Dartist
Shirin 🍂 @Shirin_abdz
2K Followers 622 Following - Gamer ☢️ && Software Engineer👾 Currently Frontend - with a painter's soul 🧡
The Hacker News @TheHackersNews
2.4M Followers 2K Following The #1 trusted source for cybersecurity news, insights, and analysis — built for defenders and trusted by decision-makers.
Fateme @fatemstyles
901 Followers 248 Following
Fatima @Graylilirose
629 Followers 226 Following
IRCF | اینترنت... @ircfspace
39K Followers 126 Following راهکارهای دسترسی آزاد به اینترنت و عبور از فیلترینگ #اینترنت_برای_همه_یا_هیچکس #اینترنت_آزاد #فیلترینگ #استارلینک #فیلترنت #فیلترشکن #مهسا_امینی #زن_زندگی_آزادی
Mobina Jafarian @MobinaJafarian
4K Followers 932 Following A Back-end Developer برنامه نویسِ ماشین باز علاقه مند به روانشناسی
گندم برشته @JalapenoDust
878 Followers 664 Following
Razieh Al @RaziehAl
1K Followers 439 Following
moonchild @Moonchildish22
1K Followers 393 Following A Wes Anderson character living in a Quentin Tarantino world
Sina Valiollah @sinavaliollah
1.3M Followers 179 Following Producer/Host/Writer of ChandShanbeh Ba Sina The 1st Iranian satire late night show
Vahid Online @Vahid
728K Followers 7K Following Netizen, News Lover, Media Watcher, Social Media Observer, #Iran, #ایران, Iranian,Persian,Farsi وحید آنلاین، شهروند کنجکاو اینترنت
Aliasghar Honarmand |... @aahonarmand
47K Followers 306 Following Editor-in-chief@ https://t.co/WJr1biQnFk and https://t.co/gIECya0aeW Co-founder@ https://t.co/xLbPXPnNpB Founder https://t.co/ixNdX00Uyk, ex-prisoner and a Physician!
مادام هانیه @hanakhaanom
844 Followers 538 Following مهندس نرم افزارم ولی تو دنیای دیزاین محصول گیر افتادم. She's whiskey in a teacup✨️
patterniha @patterniha
19K Followers 0 Following
عارفه @cosmologist_23
234 Followers 811 Following Gravity & Cosmology Researcher |Phd candidate for eternity~
بونیتا @Kianellaaaa
2K Followers 339 Following
نمیدانم. @Azinsoobeunsoo
934 Followers 588 Following ببر سفید/ اژدهای مونث آشفتگی YouTube: Kimz can read
You might like
